rec: Validate negative answers to queries forwarded to recursive servers

rec: Correctly handle the non-AA parts of a RD forwarded CNAME answer

rec: Fix DNSSEC validation with forward-zone-recurse

Merge pull request #7294 from PowerDNS/ahupowerdns-patch-tcp-close-fd

prevent leak of file descriptor if running out of ports for incoming AXFR

prevent leak of file descriptor if running out of ports for incoming AXFR

pdns_control notify * also notify slaves zones

pdns_control notify * also notify slaves zones when slave-renotify option is enabled

Merge pull request #7247 from mnordhoff/pdnsutil-2018-11-30

pdnsutil documentation ECC algorithm updates

Merge pull request #7283 from rgacogne/fix-version-strings

Add missing insertion operators for libcrypto's features

Merge pull request #7284 from rgacogne/auth-md5-sha1-signatures-cache

auth: Fallback to sha1 for the signatures cache if md5 is not available

dnsscope: Fix boost's version detection, build with histograms

Merge pull request #7290 from chbruyand/rec-log-levels

rec: reduce log message urgency of non pertinent errors

Add unit tests for the NSEC and NSEC3 types

rec: reduce log message urgency of non pertinent errors

rec: fix compilation warnings by replacing snprintf with boost::format

Remove unused WKSRecordContent class

Use a bitset for NSEC(3) records with lots of types

auth: Fallback to sha1 for the signatures cache if md5 is not available

Merge pull request #7287 from rubenk/fix-typo-in-help-text

recursor: Fix typo in help text of signature-inception-skew option

Fix a few off-by-one errors

recursor: Fix typo in help text of signature-inception-skew option

Swagger: fix Error object definition

This corrects:
- a typo of the `description` key
- misuse of the `required` key for the `error` parameter

Swagger: fix definition for putTSIGKey operation

`properties` is not valid within the `parameters` specification; it
looks like it should be `schema` instead.

Merge pull request #7281 from rgacogne/auth-fix-max-signature-cache-entries-doc

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7259 from aerique/feature/4.2.x-changelog

* Add 4.2.0 changelog,
* Update secpoll for auth-4.2.0-alpha1.

Explicitely avoid object copy for Semaphore, ChunkedSigningPipe, SingleThreadDistributor, and MultiThreadDistributor

Remove unused variables

auth: lua-records - get rid of getStatus(), avoid object leak and align var type to format string

Prefer const references where applicable to avoid unnecessary data copying

Perform initialization in initialization list instead of in constructor body

Add missing insertion operators for libcrypto's features

add +nocookie to the dig examples

added the +nocookie to the dig examples.

Reason, as you are setting up new software your mind is full, and who think of dig is sending DNS cookies? So for the quick copy/paste the cache test should also be possible with no errors.

Update pdns/recursordist/docs/lua-config/rpz.rst

Thumbs up :)

Co-Authored-By: spirillen <44526987+spirillen@users.noreply.github.com>

Update pdns/recursordist/docs/lua-config/rpz.rst

Not bad at all, I'll buy it :)

Co-Authored-By: spirillen <44526987+spirillen@users.noreply.github.com>

Update docs/manpages/pdnsutil.1.rst

Very very nice :=)

Co-Authored-By: spirillen <44526987+spirillen@users.noreply.github.com>

Update docs/manpages/pdnsutil.1.rst

Nice :)

Co-Authored-By: spirillen <44526987+spirillen@users.noreply.github.com>

Prefer prefix ++/-- operators for non-primitive types

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7278 from rgacogne/auth-multiple-cnames-rrset

 auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add a whitespace before the last type and '}'

auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add an API test for multiple CNAME records in the same RRset

Merge pull request #7271 from rgacogne/dnsdist-dynblock-timing

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Merge pull request #7272 from rgacogne/xfrblob-assign-range

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

dnsdist: Add 'future' to the regression tests requirements

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

In some cases we could have called:

std::string::assign(InputIterator first, InputIterator last)

with last < first, which is UB:

if the range specified by [first,last) is not valid, it causes undefined behavior

libstdc++ handles that gracefully by throwing an out-of-range exception
but libc++ tries to allocate a negative value of bytes, which in turns
triggers a request for a very large memory allocation, which fails.

Merge pull request #7274 from rgacogne/dnscrypt-dnspython-1.16

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

dnsdist: Update DNSCrypt's regression tests for Python 3

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

Looks like https://github.com/rthalley/dnspython/issues/321

Merge pull request #7268 from Habbie/gsql-4.1-4.2

docs: link to 4.1 gsql schemas

Miss Travis was unhappy

So moved new line into same line

Merge pull request #7261 from zeha/debian-no-ucf

builder-support: finish up ucf removal for sql backends

Remove some misunderstanding of adding several masters in slave zones

Trying to remove some misunderstanding of how several masters are added by adding the "Master addressess is to be seperated by spaces" to avoid misunderstanding as noted in the IRC by me.

Reason
I understood that by this is MASTER OR [master in array]

Coz: Seen inconsistent to "@Habbie this is what unix commands are documented like
@Habbie  in every project
@Habbie over the last 30 years"

Merge pull request #7267 from rgacogne/dnsdist-ebpf-centos76

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

docs: link to 4.1 gsql schemas

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

It turns out that RH decided to backport only the tracing subsystem
part of eBPF as a "Technology Preview" in the RHEL / Centos 7.6
kernel, so most of the eBPF stuff is present but not what is needed
to use the networking parts.

Merge pull request #7266 from Habbie/trusty-luarec

auth ubuntu trusty: enable LUA records

auth ubuntu trusty: enable LUA records

Merge pull request #7265 from chbruyand/auth-enable-lua-records

auth: make --enable-lua-records switch plural

auth: make --enable-lua-records switch plural

builder-support: finish up ucf removal for sql backends

Merge pull request #7263 from zeha/readme-mac-gpgsql

README.md: fix typo in macOS instructions

Merge pull request #7264 from zeha/versioninfo

Update and re-sort feature list in --version output

Update and re-sort feature list in --version output

README.md: fix typo in macOS instructions

Optimizing and more descriptive rpzMaster ip array

As I found my own "old" description of the multiply ip array in rpzMaster rather unfriendly and less descriptive I'm trying to make this easier to read and adding a more descriptive text.

Coal: make it more descriptive, understandable and avoid language misunderstanding.

Please comment and give suggestion for optimization

/Spirillen

rec pkgs: link in libcap

dnsdist pkgs: link in libcap

Move the code using libcap to separate files

So we don't have to link every tool against libcap.

rec: Drop remaining capabilities after startup

dnsdist: Drop remaining capabilities after startup

Merge pull request #7226 from rgacogne/oss-fuzz

Add fuzzing targets for integration into OSS-Fuzz

Merge pull request #7257 from rgacogne/dnsdist-pugetmsglen

dnsdist: Make getMsgLen32 and putMsgLen32 static

rec: Fix a typo in the fuzzing README

fuzzing: Document how fuzzing targets and continuous fuzzing work

fuzzing: Skip payloads larger than 65k

fuzzing: Add some corpus for OSS-Fuzz

Add a 'fuzz_targets' target, rename fuzzing targets binaries

Travis: Build fuzzing targets

dnsdist: Symlink tcpiohandler.hh

Fix missing header for exception

Add fuzzing targets

Merge pull request #7256 from rgacogne/dnsdist-lock-tickets-key-rotation

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

dnsdist: Make getMsgLen32 and putMsgLen32 static

Only the console code uses them nowadays, so no need to export them.

dnsdist: Fix the type of numerical DNS over TLS's parameters

We were trying to retrieve two parameters, ticketsKeysRotationDelay
and numberOfTicketsKeys, as strings then convert them to integers,
but the Lua wrapper already exposes them as numerical values.

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

Otherwise a thread can replace the shared pointer hold by the
GnuTLSIOCtx while another thread is accessing it. The usage count
is not incremented since no copy is made, so the content might get
deleted while a thread is still accessing it, leading to
use-after-free and possibly a crash.

Merge pull request #7242 from rgacogne/rec-control-send-timeout

rec: Use the timeout passed to rec_control for sending too

Merge pull request #7250 from grinapo/master

Fixed typos around DNS64 lua docs

Apply suggestions from code review

fix path

Co-Authored-By: grinapo <grinapo@gmail.com>

Fixed typos around DNS64 lua docs

try really hard to use gnu tar

Merge pull request #7245 from mind04/notify

Use a cache able soa record for the serial check caused by a notify

auth: we don't know the serial at this point and it is to early to get it here

pdnsutil documentation ECC algorithm updates

* generate-zone-key's default algorithm has changed to ECDSA256

* Remove GOST from and add EdDSA to {add,generate}-zone-key usage messages

* Remove an old comment

Merge pull request #6894 from blop/master

Improved Lua records - Added all selector, and backupSelector fallbacks

auth: load serial in slaveRefresh()

Merge pull request #7246 from chbruyand/auth-docs-latex-nesting-level

auth: docs - increase latex maximum list depth

auth: docs - increase latex maximum list depth to avoid reaching max nesting level

auth: lua records - remove "none" selector, add test for "all" backup selector

Merge pull request #7241 from Habbie/rec-build-docs

add some debian 9 recursor build deps